正在閱讀:

蘋果又雙叒叕要對有鎖機(jī)下手?可這漏洞封得住嗎

掃一掃下載界面新聞APP

蘋果又雙叒叕要對有鎖機(jī)下手?可這漏洞封得住嗎

有鎖機(jī)不能隨意重置、不能換卡,以及經(jīng)常要看蘋果臉色的缺陷,顯然還是很讓人難受的。

文|三易生活

作為這個(gè)星球上最為成功的智能手機(jī)產(chǎn)品,iPhone在這15年的時(shí)間里已經(jīng)售出了超過20億部,其中更有超過10億部依然活躍。然而作為通常意義上的旗艦產(chǎn)品,iPhone的價(jià)格對于許多消費(fèi)者來說依然是相對昂貴的,因此也使得二手和“水貨”受到了部分消費(fèi)者的青睞。當(dāng)然,由于二手的彎彎繞繞太多,所以就會有不少人人選擇購買來自海外運(yùn)營商渠道流出的iPhone,也就是俗稱的“有鎖機(jī)”。

然而日前有消息顯示,蘋果方面或又雙叒叕一次對“有鎖機(jī)”下手了。本月初,蘋果方面突然封殺了iPhone有鎖機(jī)的ICCID解鎖 、導(dǎo)致黑解機(jī)制失靈,有說法是此次黑解漏洞可能是永久封堵,一時(shí)間也讓整個(gè)市場震動。但這并非蘋果首次對ICCID解鎖“動手”,早在2019年時(shí)就曾傳出官方將永久性封殺ICCID激活漏洞的傳言,并且當(dāng)時(shí)只有對應(yīng)運(yùn)營商的SIM卡才能解鎖。

所謂ICCID,即集成電路卡識別碼,指的是SIM卡卡號,就相當(dāng)于手機(jī)號碼的身份證,搭配每一臺iPhone都獨(dú)一無二的IMEI(國際移動設(shè)備識別碼),新的iPhone在首次使用接通蘋果激活服務(wù)器時(shí),官方就能夠知道正在激活的這部iPhone是屬于哪一家運(yùn)營商。

如果ICCID在對應(yīng)運(yùn)營商的號段中,蘋果的服務(wù)器服務(wù)器就會向這臺iPhone下載特定的激活文件,其中包括各種無線電頻段許可配置、軟件運(yùn)行環(huán)境配置、SIM卡支持配置等信息,以完成iPhone的激活過程。

事實(shí)上,ICCID解鎖僅僅針對的是“有鎖機(jī)”,準(zhǔn)確來說就是運(yùn)營商版本的iPhone。眾所周知,為了讓iPhone能夠走入千家萬戶,從Apple Store、百貨商店、電商平臺、運(yùn)營商以及代理商,蘋果可謂是建立了一套完備的銷售體系,其中的運(yùn)營商渠道也是其在海外市場最核心,同時(shí)也最主要的銷售渠道。

由于海外市場運(yùn)營商的強(qiáng)勢地位,蘋果在推出iPhone的初期,其實(shí)是靠著運(yùn)營商才將這款產(chǎn)品推向市場的。初代iPhone更是因?yàn)榈玫搅嗣绹鳤T&T的鼎力支持,所以才得以被當(dāng)?shù)叵M(fèi)者所熟知。據(jù)相關(guān)統(tǒng)計(jì)數(shù)據(jù)顯示,有超過75%的美國消費(fèi)者是從占據(jù)了當(dāng)?shù)?8.8%市場份額的Verizon、AT&T和T-Mobile處購買iPhone,蘋果官方渠道購買的銷售額占比則僅為10%。

而iPhone得以進(jìn)入日本市場,則是孫正義旗下的軟銀幫助其突破了NTT DOCOMO從功能機(jī)時(shí)代,就已建立的一套名為i-mode的封閉體系。

早期的iPhone與如今顯然并不是一回事,最起碼在劃時(shí)代的iPhone 4亮相前,iPhone沒能被諾基亞、摩托羅拉等廠商扼殺在搖籃里,運(yùn)營商這顆大樹可謂是功勞頗大。當(dāng)然,運(yùn)營商也不是做慈善的,他們選擇iPhone是為了借助其來擴(kuò)大用戶群體,用捆綁套餐的方式將iPhone變?yōu)椤昂霞s機(jī)”,用更具市場競爭力的價(jià)格來銷售這一產(chǎn)品。

以目前在售的iPhone 13系列為例,運(yùn)營商售賣的合約機(jī)通常都比官網(wǎng)的同款機(jī)型低30%以上,對于價(jià)格敏感型用戶來說,合約機(jī)的性價(jià)比自然就很高了。但運(yùn)營商用低價(jià)iPhone來吸引消費(fèi)者,圖的就是用戶習(xí)慣了運(yùn)營商的服務(wù)后,會貢獻(xiàn)長期收入。那么如果沒有約束存在,運(yùn)營商版本與其他渠道銷售iPhone之間的價(jià)差無疑就是個(gè)BUG。

萬一出現(xiàn)消費(fèi)者從T-Mobile處購買iPhone,卻選擇使用Verizon的SIM卡,T-Mobile出售的低價(jià)iPhone不就為競爭對手做了嫁衣。

所以為了確保合作伙伴的利益,蘋果方面選擇用ICCID來構(gòu)筑“網(wǎng)絡(luò)鎖”,只有特定運(yùn)營商的SIM卡作為“鑰匙”,才能與這家運(yùn)營商出售iPhone的IMEI匹配,解除iPhone的網(wǎng)絡(luò)鎖。那么如果消費(fèi)者能自己配一把“鑰匙”,不就能繞開這一限制使用價(jià)格低廉的運(yùn)營商版iPhone了?

基于這一設(shè)想,破解蘋果設(shè)下的網(wǎng)絡(luò)鎖,來解鎖有鎖版iPhone也就成為了一門生意。目前,解鎖美版、日版有鎖機(jī)的方式有兩種,其一是傳統(tǒng)的TMSI解鎖,通過預(yù)先輸入全球各大運(yùn)營商信息的卡貼與SIM卡重合插入iPhone的卡槽,然后按正常的聯(lián)網(wǎng)激活步驟即可。這種方式相當(dāng)于用戶獲得了一份臨時(shí)護(hù)照,可以偽裝成運(yùn)營商的相應(yīng)手機(jī)卡來騙過激活服務(wù)器,但代價(jià)就是這種解鎖不太穩(wěn)定,遇到手機(jī)信號不好時(shí)會出現(xiàn)要求重新激活的情況。

其二,就是如今更為流行的ICCID解鎖,相比TMSI解鎖是將一家運(yùn)營商的SIM卡偽裝成另一家,ICCID解鎖則是直接使用了蘋果在激活服務(wù)器中留下的“白名單”。沒錯(cuò),無論是為了服務(wù)合作伙伴,還是方便自身測試激活策略,此前在2017年4月就有人發(fā)現(xiàn)蘋果在激活服務(wù)器中內(nèi)置了一批特殊的ICCID,而這批ICCID則能夠作為“萬能鑰匙”,無差別的對所有的iPhone進(jìn)行激活,甚至直到2019年4月,有鎖機(jī)都可以通過這些特殊的ICCID來實(shí)現(xiàn)免卡貼激活。

到了2019年7月,蘋果對ICCID激活漏洞進(jìn)行了鎖區(qū)??墒窃?020年3月,再度出現(xiàn)了能夠?qū)崿F(xiàn)完美激活的特殊ICCID,也使得這個(gè)曾經(jīng)被堵上的漏洞又放開了,并直到2022年5月。可以說每隔一年半載就總是有傳言稱,蘋果方面要整治有鎖iPhone,但此后有鎖機(jī)又總能“死灰復(fù)燃”。

對于這種現(xiàn)象,有觀點(diǎn)認(rèn)為是蘋果在幕后主導(dǎo),用這種方式來清理庫存、提振銷量。但這種說法顯然是站不住腳的,因?yàn)橛墟i機(jī)其實(shí)相當(dāng)于是蘋果方面已將iPhone賣給了運(yùn)營商,要如何銷售是運(yùn)營商該操心的事情。所以更加可能的一種情況,或許是蘋果找到了被外界發(fā)現(xiàn)的“萬能鑰匙”,而部分商家則趁此機(jī)會渾水摸魚制造恐慌情緒、最終得以能夠高價(jià)出貨。

事實(shí)上,考慮到ICCID只是一串20位的純數(shù)字、且有一定的規(guī)律性,所以通過暴力破解的可能性是存在的。那么這就意味著,除非蘋果方面放棄ICCID的白名單,否則使用ICCID解鎖的可能性就始終存在。但問題是,蘋果是不太可能放棄用ICCID這種簡單且高效的方式來執(zhí)行激活策略,并且他們也需要為全球不同的運(yùn)營商提供白名單來方便進(jìn)行測試。

所以如果你預(yù)算有限、且又非常想要使用iPhone,購買有鎖版的iPhone不是不可以,畢竟這個(gè)保守估計(jì)在10億美元以上的產(chǎn)業(yè)鏈大概率會一直存在。但有鎖機(jī)不能隨意重置、不能換卡,以及經(jīng)常要看蘋果臉色的缺陷,顯然還是很讓人難受的。

本文為轉(zhuǎn)載內(nèi)容,授權(quán)事宜請聯(lián)系原著作權(quán)人。

蘋果

6.1k
  • 印尼據(jù)悉批準(zhǔn)蘋果公司10億美元的投資計(jì)劃,將取消對iPhone 16的銷售禁令
  • 蘋果被曝與騰訊和字節(jié)洽談AI模型合作:騰訊不予置評,字節(jié)暫無回應(yīng)

評論

暫無評論哦,快來評價(jià)一下吧!

下載界面新聞

微信公眾號

微博

蘋果又雙叒叕要對有鎖機(jī)下手?可這漏洞封得住嗎

有鎖機(jī)不能隨意重置、不能換卡,以及經(jīng)常要看蘋果臉色的缺陷,顯然還是很讓人難受的。

文|三易生活

作為這個(gè)星球上最為成功的智能手機(jī)產(chǎn)品,iPhone在這15年的時(shí)間里已經(jīng)售出了超過20億部,其中更有超過10億部依然活躍。然而作為通常意義上的旗艦產(chǎn)品,iPhone的價(jià)格對于許多消費(fèi)者來說依然是相對昂貴的,因此也使得二手和“水貨”受到了部分消費(fèi)者的青睞。當(dāng)然,由于二手的彎彎繞繞太多,所以就會有不少人人選擇購買來自海外運(yùn)營商渠道流出的iPhone,也就是俗稱的“有鎖機(jī)”。

然而日前有消息顯示,蘋果方面或又雙叒叕一次對“有鎖機(jī)”下手了。本月初,蘋果方面突然封殺了iPhone有鎖機(jī)的ICCID解鎖 、導(dǎo)致黑解機(jī)制失靈,有說法是此次黑解漏洞可能是永久封堵,一時(shí)間也讓整個(gè)市場震動。但這并非蘋果首次對ICCID解鎖“動手”,早在2019年時(shí)就曾傳出官方將永久性封殺ICCID激活漏洞的傳言,并且當(dāng)時(shí)只有對應(yīng)運(yùn)營商的SIM卡才能解鎖。

所謂ICCID,即集成電路卡識別碼,指的是SIM卡卡號,就相當(dāng)于手機(jī)號碼的身份證,搭配每一臺iPhone都獨(dú)一無二的IMEI(國際移動設(shè)備識別碼),新的iPhone在首次使用接通蘋果激活服務(wù)器時(shí),官方就能夠知道正在激活的這部iPhone是屬于哪一家運(yùn)營商。

如果ICCID在對應(yīng)運(yùn)營商的號段中,蘋果的服務(wù)器服務(wù)器就會向這臺iPhone下載特定的激活文件,其中包括各種無線電頻段許可配置、軟件運(yùn)行環(huán)境配置、SIM卡支持配置等信息,以完成iPhone的激活過程。

事實(shí)上,ICCID解鎖僅僅針對的是“有鎖機(jī)”,準(zhǔn)確來說就是運(yùn)營商版本的iPhone。眾所周知,為了讓iPhone能夠走入千家萬戶,從Apple Store、百貨商店、電商平臺、運(yùn)營商以及代理商,蘋果可謂是建立了一套完備的銷售體系,其中的運(yùn)營商渠道也是其在海外市場最核心,同時(shí)也最主要的銷售渠道。

由于海外市場運(yùn)營商的強(qiáng)勢地位,蘋果在推出iPhone的初期,其實(shí)是靠著運(yùn)營商才將這款產(chǎn)品推向市場的。初代iPhone更是因?yàn)榈玫搅嗣绹鳤T&T的鼎力支持,所以才得以被當(dāng)?shù)叵M(fèi)者所熟知。據(jù)相關(guān)統(tǒng)計(jì)數(shù)據(jù)顯示,有超過75%的美國消費(fèi)者是從占據(jù)了當(dāng)?shù)?8.8%市場份額的Verizon、AT&T和T-Mobile處購買iPhone,蘋果官方渠道購買的銷售額占比則僅為10%。

而iPhone得以進(jìn)入日本市場,則是孫正義旗下的軟銀幫助其突破了NTT DOCOMO從功能機(jī)時(shí)代,就已建立的一套名為i-mode的封閉體系。

早期的iPhone與如今顯然并不是一回事,最起碼在劃時(shí)代的iPhone 4亮相前,iPhone沒能被諾基亞、摩托羅拉等廠商扼殺在搖籃里,運(yùn)營商這顆大樹可謂是功勞頗大。當(dāng)然,運(yùn)營商也不是做慈善的,他們選擇iPhone是為了借助其來擴(kuò)大用戶群體,用捆綁套餐的方式將iPhone變?yōu)椤昂霞s機(jī)”,用更具市場競爭力的價(jià)格來銷售這一產(chǎn)品。

以目前在售的iPhone 13系列為例,運(yùn)營商售賣的合約機(jī)通常都比官網(wǎng)的同款機(jī)型低30%以上,對于價(jià)格敏感型用戶來說,合約機(jī)的性價(jià)比自然就很高了。但運(yùn)營商用低價(jià)iPhone來吸引消費(fèi)者,圖的就是用戶習(xí)慣了運(yùn)營商的服務(wù)后,會貢獻(xiàn)長期收入。那么如果沒有約束存在,運(yùn)營商版本與其他渠道銷售iPhone之間的價(jià)差無疑就是個(gè)BUG。

萬一出現(xiàn)消費(fèi)者從T-Mobile處購買iPhone,卻選擇使用Verizon的SIM卡,T-Mobile出售的低價(jià)iPhone不就為競爭對手做了嫁衣。

所以為了確保合作伙伴的利益,蘋果方面選擇用ICCID來構(gòu)筑“網(wǎng)絡(luò)鎖”,只有特定運(yùn)營商的SIM卡作為“鑰匙”,才能與這家運(yùn)營商出售iPhone的IMEI匹配,解除iPhone的網(wǎng)絡(luò)鎖。那么如果消費(fèi)者能自己配一把“鑰匙”,不就能繞開這一限制使用價(jià)格低廉的運(yùn)營商版iPhone了?

基于這一設(shè)想,破解蘋果設(shè)下的網(wǎng)絡(luò)鎖,來解鎖有鎖版iPhone也就成為了一門生意。目前,解鎖美版、日版有鎖機(jī)的方式有兩種,其一是傳統(tǒng)的TMSI解鎖,通過預(yù)先輸入全球各大運(yùn)營商信息的卡貼與SIM卡重合插入iPhone的卡槽,然后按正常的聯(lián)網(wǎng)激活步驟即可。這種方式相當(dāng)于用戶獲得了一份臨時(shí)護(hù)照,可以偽裝成運(yùn)營商的相應(yīng)手機(jī)卡來騙過激活服務(wù)器,但代價(jià)就是這種解鎖不太穩(wěn)定,遇到手機(jī)信號不好時(shí)會出現(xiàn)要求重新激活的情況。

其二,就是如今更為流行的ICCID解鎖,相比TMSI解鎖是將一家運(yùn)營商的SIM卡偽裝成另一家,ICCID解鎖則是直接使用了蘋果在激活服務(wù)器中留下的“白名單”。沒錯(cuò),無論是為了服務(wù)合作伙伴,還是方便自身測試激活策略,此前在2017年4月就有人發(fā)現(xiàn)蘋果在激活服務(wù)器中內(nèi)置了一批特殊的ICCID,而這批ICCID則能夠作為“萬能鑰匙”,無差別的對所有的iPhone進(jìn)行激活,甚至直到2019年4月,有鎖機(jī)都可以通過這些特殊的ICCID來實(shí)現(xiàn)免卡貼激活。

到了2019年7月,蘋果對ICCID激活漏洞進(jìn)行了鎖區(qū)??墒窃?020年3月,再度出現(xiàn)了能夠?qū)崿F(xiàn)完美激活的特殊ICCID,也使得這個(gè)曾經(jīng)被堵上的漏洞又放開了,并直到2022年5月。可以說每隔一年半載就總是有傳言稱,蘋果方面要整治有鎖iPhone,但此后有鎖機(jī)又總能“死灰復(fù)燃”。

對于這種現(xiàn)象,有觀點(diǎn)認(rèn)為是蘋果在幕后主導(dǎo),用這種方式來清理庫存、提振銷量。但這種說法顯然是站不住腳的,因?yàn)橛墟i機(jī)其實(shí)相當(dāng)于是蘋果方面已將iPhone賣給了運(yùn)營商,要如何銷售是運(yùn)營商該操心的事情。所以更加可能的一種情況,或許是蘋果找到了被外界發(fā)現(xiàn)的“萬能鑰匙”,而部分商家則趁此機(jī)會渾水摸魚制造恐慌情緒、最終得以能夠高價(jià)出貨。

事實(shí)上,考慮到ICCID只是一串20位的純數(shù)字、且有一定的規(guī)律性,所以通過暴力破解的可能性是存在的。那么這就意味著,除非蘋果方面放棄ICCID的白名單,否則使用ICCID解鎖的可能性就始終存在。但問題是,蘋果是不太可能放棄用ICCID這種簡單且高效的方式來執(zhí)行激活策略,并且他們也需要為全球不同的運(yùn)營商提供白名單來方便進(jìn)行測試。

所以如果你預(yù)算有限、且又非常想要使用iPhone,購買有鎖版的iPhone不是不可以,畢竟這個(gè)保守估計(jì)在10億美元以上的產(chǎn)業(yè)鏈大概率會一直存在。但有鎖機(jī)不能隨意重置、不能換卡,以及經(jīng)常要看蘋果臉色的缺陷,顯然還是很讓人難受的。

本文為轉(zhuǎn)載內(nèi)容,授權(quán)事宜請聯(lián)系原著作權(quán)人。